Autorização de agente de IA: o limite que sua PME define
Em 15 segundos
Agentes de IA já pagam em nome de empresas em testes no Brasil, e bancos e bandeiras correm para formalizar o que isso autoriza.
Nenhum protocolo global decide isso por você. Cada empresa, mesmo pequena, precisa escrever o que seu agente pode decidir sozinho.
O risco não está só no dinheiro. Um agente de atendimento sem limite claro também promete desconto ou prazo que a empresa nunca aprovou.
Autorização de agente de IA é o limite explícito do que ele pode decidir e executar sozinho, sem depender de aprovação humana. Bancos e bandeiras já formalizam isso para pagamentos, mas qualquer PME com um agente de atendimento ou vendas precisa do mesmo limite, com ou sem dinheiro envolvido.
Um escritório de contabilidade liga um agente de WhatsApp só para tirar dúvida sobre guia de imposto. Duas semanas depois, sem ninguém ter decidido isso, o agente já está negociando prazo com cliente atrasado. O exemplo é hipotético, mas o padrão se repete: o agente ganha função nova e ninguém revisa o que ele pode decidir sozinho.
Os bancos brasileiros vão investir R$ 3 bilhões em inteligência artificial neste ano, segundo a Febraban. Parte desse dinheiro existe porque o setor financeiro brigou para responder essa pergunta antes de deixar um agente mexer em dinheiro de verdade. Pequena empresa devia fazer o mesmo, mesmo sem pagamento envolvido.
O que significa, na prática, autorizar um agente de IA?
Autorizar um agente de IA não é só ligar ele e torcer. O Google lançou, em setembro de 2025, o Agent Payments Protocol, o AP2, com apoio de mais de 60 empresas de tecnologia e pagamento, entre elas Mastercard, PayPal e American Express. O protocolo tenta resolver três perguntas: o usuário deu poder ao agente para aquela compra específica, o pedido do agente reflete mesmo a intenção dele, e quem responde se algo sair errado.
Parece assunto de banco grande. Mas a Mastercard já desenvolve o Agent Pay, que deixa agentes autorizados pelo consumidor pagar com credenciais tokenizadas, e a Visa fez sua primeira transação agêntica no Brasil em março deste ano, dentro do programa Visa Agentic Ready, segundo a Febraban. O comércio comum vem atrás.
Como o Pix já aponta o caminho, e onde falta peça
O Brasil não parte do zero. O Pix Automático já deixa o pagador autorizar previamente cobranças recorrentes, sem precisar confirmar de novo a cada cobrança, segundo a Associação Open Finance Brasil. O salto para um agente que decide mesmo, escolhendo quando, quanto e para quem pagar, é outra categoria de risco.
A associação propõe cinco níveis de autonomia, de observação simples até decisão por objetivo, e defende que cada autorização tenha finalidade, limite de valor, prazo de validade e forma de revogação clara. A OpenID Foundation trabalha, em 2026, em padrões parecidos para qualquer ferramenta de agente, não só pagamento.
Do lado do investimento, os bancos devem aplicar R$ 50 bilhões em tecnologia neste ano, dos quais R$ 3 bilhões vão para IA. Mesmo assim, apenas 3,6% das empresas dão autonomia total a um agente sem qualquer supervisão humana, segundo pesquisa citada pela Febraban.
Por que esperar o agente mexer em dinheiro é tarde demais
A ideia comum no mercado separa dois mundos: atendimento de um lado, pagamento do outro, cada um com sua hora de se preocupar. Na minha leitura, isso é um erro. Depois de 25 anos trabalhando com redes e sistemas, aprendi que o problema quase nunca é a tecnologia ligada. É a permissão que ninguém escreveu.
O mesmo princípio do menor privilégio que a Associação Open Finance recomenda para pagamento vale para um agente de atendimento no WhatsApp: ele deveria ter só a permissão necessária para a função de hoje, nada além. Dar desconto, prometer prazo, cancelar pedido, tudo isso é decisão, mesmo sem envolver um real.
Não dá pra saber ainda se o Brasil vai mesmo construir essa camada de mandato sobre o Pix e o Open Finance, como defende a associação. Mas o princípio de escrever o limite antes de ligar o agente já vale hoje, com ou sem essa infraestrutura pronta.
Se seu agente de IA já faz atendimento no WhatsApp, vale revisar dois textos daqui: o protocolo de três passos para quando o agente de IA erra e o que checar antes de ligar um agente de IA, do ponto de vista da LGPD.
O que fazer esta semana
Escreva, em uma frase, o que o agente de IA da sua empresa pode decidir sozinho hoje.
Liste as 3 ações que ele nunca deveria fazer sem você aprovar antes: desconto, cancelamento, prazo.
Defina quem recebe o aviso quando o agente tentar sair desse limite.
Revise essa lista toda vez que o agente ganhar uma função nova.
Se vender online ou aceitar pagamento, acompanhe se seu banco vai aderir a algum desses protocolos.
Perguntas rápidas
O que significa autorização de agente de IA?
Autorização de agente de IA é o limite explícito do que ele pode decidir e executar sozinho, sem aprovação humana. Bancos, bandeiras e a OpenID Foundation já trabalham em padrões formais para isso em pagamentos. Qualquer PME pode aplicar o mesmo princípio ao agente de atendimento ou vendas, mesmo sem dinheiro envolvido.
Minha pequena empresa precisa se preocupar com pagamento feito por agente de IA?
Ainda não existe agente totalmente autônomo pagando sozinho no Brasil. Mas a Visa já testou sua primeira transação agêntica no país em março deste ano, e o movimento tende a chegar ao comércio comum em poucos anos. Vale separar agora o que seu agente decide sozinho, mesmo em atendimento.
Como limito o que um agente de IA decide sozinho na empresa?
Escreva a finalidade do agente, os limites de valor ou escopo e quem aprova exceções. O princípio do menor privilégio ajuda: dê só a permissão necessária para a função de hoje, nada a mais. Revise esse limite toda vez que o agente ganhar uma tarefa nova.
O que esperar dos próximos 12 meses
Na minha leitura, os próximos meses devem trazer menos protocolo concorrendo entre si e mais consolidação ao redor de poucos padrões, puxada por bancos, bandeiras e fundações como a OpenID. Não dá pra saber ainda se o Brasil vai construir a camada de mandato sobre o Pix e o Open Finance, como defende a Associação Open Finance Brasil, mas o caminho parece esse.
O que não muda é o motivo pelo qual você leu até aqui: todo agente de IA que ganha função nova na sua empresa merece a mesma pergunta que bancos globais já fazem sobre pagamento, respondida por escrito, antes de ele decidir sozinho.
O futuro da sua empresa não pode esperar por testes amadores.
Na Naria, transformamos tendências globais de Inteligência Artificial e Agentes Autônomos em vantagem competitiva real e mensurável para PMEs. Quer descobrir como implementar essas soluções na sua operação hoje?
Comentários